CISA 零信任成熟度模型，版本 2.0，2023年4月，第 7 页，美国网络安全和基础设施安全局。适用于：https://www.cisa.gov/sites/default/files/2023-04/CISA_Zero_Trust_Maturity_Model_Version_2_508c.pdf.
随着网络威胁变得越来越复杂，零信任安全方法为保护数字资产和提供安全网络访问提供了一个强大的框架。本博客探讨了零信任的关键概念、其基本支柱，以及机构和组织如何利用 RUCKUS 解决方案有效实施此模型以增强其安全态势。
了解零信任
零信任代表了一种基本的安全理念，它彻底改变了组织保护网络和数据的方式。ZT的核心原则是“从不信任，总是验证”，这标志着它偏离了主要依赖于外围防御的传统安全范式。相反，它运行的前提条件是威胁可能来自网络内部和外部。这种方法要求对每个用户和设备的身份和完整性进行持续验证，实施严格的访问控制，并提供整个网络的全面可见性。它不是特定的产品或解决方案，而是从根本上改变现代威胁环境中安全方式的思维方式。
零信任架构 （ZTA） 框架在 NIST Special Publication 800-207 中详细说明，它提供了一种结构化的方法，用于将 ZT 原则嵌入到组织的网络基础设施中。ZTA 旨在通过精细的访问控制和持续的网络活动监控，最大限度地减少攻击面。通过遵守此框架，组织可以实时检测和缓解潜在威胁，从而增强其整体安全状况。ZT 最初由 Forrester 的 John Kindervag 在 2010 年概念化，基于已建立的网络安全概念，如最低特权、不可否认性和深度防御。它强调严格的访问控制和持续监督，为最终用户提供安全性和可用性
RUCKUS 网络就是现代网络解决方案如何与 ZTA 无缝集成和增强的例证。通过支持多供应商战略，RUCKUS 使客户能够利用现有投资，同时适应零信任框架。这种方法不仅提高了安全性，还保持了网络效率和运营灵活性。随着组织摆脱传统的安全模式，采用 ZTA 需要重新配置网络设备，并与网络合作伙伴建立牢固的合作关系。通过专业知识和战略实施，RUCKUS 有助于应对这一转变，强调零信任不仅是技术转变，也是网络安全战略的关键演变。
零信任的五大支柱
成功采用零信任的一个关键组成部分是理解和应用“零信任的五大支柱”。这些支柱代表了组织为提高安全性和运营效率而必须重点关注的重要领域。每个支柱都以实施综合防御战略的关键能力为基础，并促进零信任原则与现有基础设施的无缝整合。
1. 身份： 在授予对任何资源的访问权限之前，对每个用户的身份进行严格的验证和授权。
- 传统方法：仅使用用户名和密码进行基于周界的身份验证。关于用户身份和访问模式的有限可见性和静态报告。
- 零信任方法：使用 AI 和机器学习进行实时可见性和动态更新，以实现持续的身份验证和策略执行。
- 部署场景：使用基于证书的身份验证和多重身份验证 （MFA） 进行身份验证，以增强针对基于凭证的攻击的安全性。（详细了解 RUCKUS 的网络访问和政策系统。）
2. 设备： 保护所有访问网络的设备都经过安全配置、管理和持续监控，以确保合规性。
- 传统方法：依靠端点保护，对 BYOD 或非管理设备的可见性有限。
- 零信任方法：高级分析提供对设备运行状况和行为的实时可见性，从而符合安全策略。
- 部署场景：通过自动化设备验证和访问控制实施策略，为所有设备提供一致的安全性。（详细了解 RUCKUS 的网络控制和管理解决方案。）
3. 网络： 对流量进行分段和分析，以限制移动并检测网络内的异常。
- 传统方法：专注于周边交通，对内部活动的可见性有限。
- 零信任方法：全面了解所有网络流量和微分段，以隔离网络分段并实施严格的访问控制。
- 部署场景：实施微分段以防止威胁横向移动，并应用最小权限访问，以最大限度地降低内部威胁的风险。（详细了解 RUCKUS 的网络细分解决方案。）
4. 应用程序和工作负载： 保护应用程序访问，仅允许授权用户与应用程序交互。
- 传统方法：具有广泛访问权限和有限监控的应用程序安全。
- 零信任方法：通过精细控制和持续监控来保护应用程序访问，仅允许对关键应用程序和工作负载的授权访问，并且行为可预测。
- 部署场景：执行应用程序特定的安全策略并监控用户交互，以检测和减轻潜在威胁。（了解有关 RUCKUS WAN 网关的更多信息。）
5. 数据： 利用加密、严格访问控制和持续监控来保护敏感数据，以防止未经授权的访问和数据泄露。
- 传统方法：集中式数据安全，专注于静态数据，对数据移动和访问的控制有限。
- 零信任方法：通过加密、访问控制和监控数据流来保护数据，以防止未经授权的访问和数据泄露。
- 部署场景：实施数据保护策略，例如加密敏感信息，以防止泄露。（了解有关 RUCKUS 产品组合联邦认证的更多信息。）
您的 ZTA 旅程始于 RUCKUS
面对日益严重的网络威胁，采用零信任模式对于现代网络安全至关重要。ZT 原则侧重于持续验证和严格的访问控制，加强保护并最大限度地降低违规风险。我们的解决方案旨在符合这些原则，提供先进的安全措施，强化您的数字资产，并为您的机构或组织的持续成功做出贡献。
这篇博客是RTF网络研讨会“零信任：定义现代网络安全。”网络研讨会和博客共同介绍了 ZT 原则，强调了在当今不断变化的威胁环境中保护您的网络的重要性。
敬请关注即将发布的同伴博客，这些博客将提供有关实施零信任的可行指导，包括集成 RUCKUS Cloudpath® 注册系统和 RUCKUS Wan Gateway （RWG） 等技术以增强身份管理、MFA 和微分段，以及利用 RUCKUS AI 等工具来持续监控和改进您的零信任实践。
在此之前，了解我们的零信任解决方案如何帮助您构建安全且有弹性的网络基础设施。请查看以下资源了解更多信息：
无论您是刚刚开始零信任之旅，还是正在寻找网络解决方案，以最大限度地减少 ZTA 内部的延迟，这些资源，再加上 RUCKUS 系统工程师和合作伙伴的专业知识，都将使您能够成功地驾驭这一关键的安全转型。
使用 RUCKUS 网络取得领先！
注册以获取 RUCKUS Networks 的独家见解。
© 2024 CommScope， LLC. 保留所有权利。康普和康普徽标是康普和/或其附属公司在美国和其他国家的注册商标。有关其他商标信息，请参见https://www.commscope.com/trademarks。Wi-Fi 是 Wi-Fi Alliance 的商标。Bluetooth 是 Bluetooth SIG， Inc. 的商标。Zigbee 是 Connectivity Standards Alliance 的商标。所有产品名称、商标和注册商标均为其各自所有者的财产。
